元AWSエンジニア、キャピタルワンへの大規模ハッキングで懲役刑を免れ5年の保護観察処分
カート・シュロッサー著
キャピタル・ワンおよび他の数社へのハッキングの罪で有罪となった元アマゾン・ウェブ・サービスのエンジニアが、火曜日にシアトルの米国地方裁判所で服役期間と5年間の保護観察を言い渡された。
37歳のペイジ・トンプソンは、オンライン名「エラティック」で活動していたが、6月の裁判で連邦陪審により、有線通信詐欺、保護されたコンピュータへの不正アクセス5件、保護されたコンピュータへの損傷の罪で有罪判決を受けていた。キャピタル・ワンの1億人以上の個人情報にアクセスしようとした彼女の計画により、同行は2億7000万ドルの損害を被った。
検察側は裁判所に対し、懲役7年の判決を求めていた。しかし、ロバート・S・ラスニック連邦地方判事は、トンプソン被告の精神状態とトランスジェンダーであることから、懲役刑は難しいだろうと述べたと、連邦検事局は火曜日に発表した。
「酌量すべき要素は理解しているものの、裁判所の量刑決定には非常に失望しています。これは正義の姿ではありません」と、ニック・ブラウン連邦検事は声明で述べた。「彼女のサイバー犯罪は、個人情報について当然懸念を抱いている何百万人もの人々に不安を与えました。この行為には、より重い制裁が科されるべきです。」
トンプソン氏のテキストメッセージやオンラインチャットにアクセスできる検察官によると、トンプソン氏は自身が開発したAWSアカウントをスキャンするツールを使い、設定ミスのあるアカウントを探した。そして、それらの設定ミスのあるアカウントを使ってハッキングを行い、キャピタル・ワンを含む30以上の企業のデータをダウンロードした。また、違法アクセスを利用して、新たなサーバーに仮想通貨マイニングソフトウェアを仕掛け、その収益を自身のオンラインウォレットに送金していた。
トンプソン氏は2015年から2016年までアマゾンでシステムエンジニアとして働いていた。
検察によると、キャピトル・ワン以外にも、彼女は30以上の企業、学校、その他の組織からデータを盗んだ。キャピトル・ワンは最終的に8,000万ドルの罰金と、ハッキングに関連する集団訴訟の和解金として1億9,000万ドルを支払った。
12月1日の公聴会でトンプソンさんが被害者に支払わなければならない金額が決定される。
